網(wǎng)關(guān)交換機路由器組網(wǎng)(圖解交換機與路由器組網(wǎng),強烈建議都看看)
談到交換機和路由器,有些人根本不知道它們各自的功能是什么,而另一些人則不知道它們之間的區(qū)別,尤其是在各種媒體大肆宣傳第3層交換機的“路由”功能的情況下。事實上,說到這里,我不得不承認,交換機和路由器之間的區(qū)別正變得越來越模糊,它們的功能開始相互滲透。
第三層交換機不僅具有一些原本僅屬于路由器的“路由”功能,而且現(xiàn)在寬帶和高端企業(yè)路由器也開始具有交換機的“交換”功能??梢哉f是相互滲透,所以有人預測交換機和路由器將來可能會合并。作者也堅信這一點。
因為從技術(shù)上來說,實現(xiàn)這個目標并不困難。同時,它也是用戶的迫切需要。一方面,它可以簡化網(wǎng)絡(luò)結(jié)構(gòu)。另一方面,用戶不必購買兩種昂貴的設(shè)備。為什么不呢?但目前,兩者之間仍存在很大差異。當然,這不僅體現(xiàn)在技術(shù)理論上,而且主要體現(xiàn)在應(yīng)用上。本文將全面解釋交換機和路由器在應(yīng)用方面的主要區(qū)別。
一、交換機的星形集中連接
眾所周知,交換機最基本的功能和應(yīng)用是集中連接網(wǎng)絡(luò)設(shè)備。只要交換機的端口支持相應(yīng)設(shè)備的端口類型,所有網(wǎng)絡(luò)設(shè)備(如服務(wù)器、工作站、PC、筆記本電腦、路由器、防火墻、網(wǎng)絡(luò)打印機等)都可以直接連接到交換機的端口,形成星形網(wǎng)絡(luò)?;揪W(wǎng)絡(luò)結(jié)構(gòu)如圖1所示。在星形連接中,交換機每個端口上連接的設(shè)備彼此相等,并且可以相互訪問(除非受到限制),而不是像許多剛進入網(wǎng)絡(luò)管理行列的朋友所認為的那樣,認為連接到交換機的服務(wù)器是最先進的。
二、交換機的級聯(lián)與堆棧
拓撲圖
上圖僅顯示了最基本的星形以太網(wǎng)體系結(jié)構(gòu)。實際的星形企業(yè)網(wǎng)絡(luò)可能比這復雜得多。這種復雜性不僅體現(xiàn)在高級網(wǎng)絡(luò)設(shè)備和復雜的配置上,還體現(xiàn)在網(wǎng)絡(luò)交換層次的復雜性上。企業(yè)網(wǎng)絡(luò)中的路由器和防火墻通常只需要配備一個,但交換機通常不僅僅是一個(只有大約20個用戶的小型網(wǎng)絡(luò)除外)。如果用戶數(shù)量很大,例如數(shù)百甚至數(shù)千,則必須依賴交換機的級聯(lián)或堆棧擴展連接。級聯(lián)技術(shù)和堆棧技術(shù)也不同,它們的應(yīng)用范圍也不同。
交換機級聯(lián)是指交換機之間通過交換端口進行擴展。一方面解決了單個交換機端口數(shù)不足的問題,另一方面也解決了客戶端與遠離機房的網(wǎng)絡(luò)設(shè)備之間的連接問題。因為單交換機雙絞線以太網(wǎng)電纜可以達到100米,所以每個級聯(lián)交換機可以擴展100米的距離。這并不意味著它可以任意級聯(lián),因為行太長了。一方面,信號在線路上有更多衰減。另一方面,畢竟,低級交換機仍然共享高級交換機端口的可用帶寬。層越多,客戶端的最終可用帶寬越低(盡管您可以使用100m交換機),這對網(wǎng)絡(luò)連接性能有很大影響。因此,從實用的角度來看,建議最多部署三級交換機,即核心交換機-兩級交換機-三級交換機。
這里的三個級別并不意味著只允許三個開關(guān),而是只允許三個級別。連接到同一交換機上不同端口的交換機屬于同一層,因此每一層都可以允許幾個甚至幾十個交換機級聯(lián)。用于分層連接的端口可以是特殊的上行鏈路端口或公共交換端口。有些交換機有專用的上行鏈路端口,但有些沒有。如果有一個特殊的級聯(lián)端口,最好使用它,因為它的帶寬通常比普通的交換端口更寬,這可以進一步保證較低級別交換機的帶寬。否則,它只能通過普通的交換端口級聯(lián)。
通過級聯(lián)端口進行級聯(lián)的方法如下圖所示;
通過級聯(lián)端口進行級聯(lián)
而通過普通端口所進行的級聯(lián)方法如下圖所示。
通過普通端口所進行的級聯(lián)
請注意,它們之間不僅使用的端口不同,而且使用的電纜也不同:對于使用級聯(lián)端口的級聯(lián),應(yīng)使用普通的直線;使用普通端口的級聯(lián)電纜是交叉電纜,就像兩臺主機的連接一樣。
至于交換機堆棧,并非所有交換機都可以,但應(yīng)具有堆棧模塊。交換機的堆棧不是通過交換機端口,而是通過一個特殊的背板堆棧模塊和一條特殊的堆棧電纜。需要注意的是,交換機堆棧通常放置在同一位置,并且連接電纜也很短,所以交換機堆棧的用途主要是擴展交換機端口,而不是擴展距離。
同時,交換機堆棧還可以提高每個實際使用的交換機端口的可用帶寬,因為它聚合了堆疊交換機的背板帶寬,所以交換機堆棧的總背板帶寬是幾個堆疊交換機的背板帶寬之和。背板帶寬增加后,如果使用交換機的每個端口,這一優(yōu)勢不是很明顯(這也是有效的,因為每個端口不可能一直在同一時間通信)。但是,如果交換機有備用端口,效果會更明顯,因為它可以充分利用交換機的所有帶寬。
堆棧連接如下圖所示。
堆棧連接
交換機的堆棧連接端口通常是另一排D形插孔。交換機有兩個標有“向上”和“向下”的端口(如上圖所示),表示它們用于向上和向上堆棧連接,不能錯誤連接。
三、三層交換機的路由連接
如前所述,第三層交換機還具有一定的“路由”功能,可以實現(xiàn)不同子網(wǎng)的連接。應(yīng)該注意的是,它的路由功能比路由器的路由功能弱得多。第三層交換機的路由功能只能用于相同類型的網(wǎng)絡(luò)互連,通常僅用于LAN子網(wǎng)之間的互連。它無法將LAN與WAN或Internet連接,因為第3層交換機支持的路由協(xié)議非常有限。畢竟,這不是它的主要功能。
我們知道,在局域網(wǎng)上,第二層交換機通過源MAC地址識別數(shù)據(jù)包的發(fā)送方,并根據(jù)目標MAC地址轉(zhuǎn)發(fā)數(shù)據(jù)包。對于目標地址不在局域網(wǎng)上的數(shù)據(jù)包,第二層交換機無法將其直接發(fā)送到目標。它需要通過路由設(shè)備(如傳統(tǒng)路由器)轉(zhuǎn)發(fā)。此時,交換機必須連接到路由設(shè)備。如果將交換機的默認網(wǎng)關(guān)設(shè)置為路由設(shè)備的IP地址,則交換機將通過路由將需要轉(zhuǎn)發(fā)的數(shù)據(jù)包發(fā)送到路由設(shè)備。
路由設(shè)備檢查數(shù)據(jù)包的目標地址及其自己的路由表。如果在路由表中找到轉(zhuǎn)發(fā)路徑,則路由設(shè)備將數(shù)據(jù)包轉(zhuǎn)發(fā)到其他網(wǎng)段。否則,數(shù)據(jù)包將被丟棄。專用路由器價格昂貴、復雜、速度慢,并且容易成為網(wǎng)絡(luò)瓶頸,因為它需要分析所有廣播數(shù)據(jù)包并轉(zhuǎn)發(fā)其中一些數(shù)據(jù)包。它還需要與其他路由器交換路由信息,這些過程由CPU(而不是專用ASIC)處理。
第三層交換機不僅可以像第二層交換機一樣通過MAC地址識別和轉(zhuǎn)發(fā)數(shù)據(jù)包,還可以像傳統(tǒng)路由器一樣在兩個網(wǎng)段之間進行路由和轉(zhuǎn)發(fā)。傳統(tǒng)路由器使用軟件維護路由表,而第三層交換機通過專用ASIC芯片處理路由轉(zhuǎn)發(fā)。與傳統(tǒng)路由器相比,第三層交換機的路由速度通常要快十倍或幾十倍。
三層交換機的路由連接如下圖所示。
三層交換機的路由連接
路由器的局域網(wǎng)連接
眾所周知,路由器可以連接企業(yè)局域網(wǎng)和廣域網(wǎng)(如互聯(lián)網(wǎng)),但它們忽略了路由器的另一個應(yīng)用,即其局域網(wǎng)連接功能。路由器的廣域網(wǎng)連接見三層交換機的拓撲圖和路由連接圖。
路由器的作用取決于不同類型的路由器。我們經(jīng)常提到的路由器通常是指邊界路由器,它們位于不同類型網(wǎng)絡(luò)的邊界,如第3層交換機的拓撲圖和路由連接圖所示。還有另一種路由器,它不是為連接不同類型的網(wǎng)絡(luò)而設(shè)計的,而是為連接不同LAN或同一LAN的不同子網(wǎng)而設(shè)計的。這是“中間節(jié)點路由器”。其網(wǎng)絡(luò)結(jié)構(gòu)如下圖所示。與第三層交換機的路由連接圖相比,它只使用中間節(jié)點路由器來代替原來的第三層交換機。
中間節(jié)點路由器連接
“邊界路由器”位于網(wǎng)絡(luò)邊界的邊緣或末端,用于連接不同的網(wǎng)絡(luò)路由器。這也是目前大多數(shù)路由器的類型。例如,前面描述的因特網(wǎng)接入路由器和后面描述的VPN路由器屬于邊界路由器。這種路由器支持廣泛的網(wǎng)絡(luò)協(xié)議和路由協(xié)議,具有非常高的背板帶寬和高通量,以滿足各種類型網(wǎng)絡(luò)(包括LAN和WAN)的互連。
“中間節(jié)點路由器”位于LAN內(nèi)部。它通常用于連接不同的局域網(wǎng),并充當數(shù)據(jù)轉(zhuǎn)發(fā)的橋梁。中間節(jié)點路由器更注重MAC地址的存儲,需要較大的緩存。由于連接的網(wǎng)絡(luò)基本上是LAN,支持的網(wǎng)絡(luò)協(xié)議相對簡單,背板帶寬也較小。所有這些都是為了獲得最高的性價比和適應(yīng)一般企業(yè)的隨機能力。
與第三層交換機的路由功能相比,它在路由功能方面肯定優(yōu)于第三層交換機。在數(shù)據(jù)交換頻繁的局域網(wǎng)中,使用中間節(jié)點路由器連接局域網(wǎng)可能會影響網(wǎng)絡(luò)性能。一般來說,如果連接了多個LAN或子網(wǎng),網(wǎng)絡(luò)訪問不太頻繁,且路由復雜,則最好使用中間節(jié)點路由器連接方案。在少數(shù)子網(wǎng)連接且網(wǎng)絡(luò)訪問頻繁的環(huán)境中,最好使用三層交換機連接。它還可以節(jié)省設(shè)備投資,因為三層交換機不僅具有滿足應(yīng)用要求的路由功能,還可以作為交換機連接多個網(wǎng)絡(luò)設(shè)備。